Faut‑il faire auditer son site tous les ans ?

Un audit se vend bien, et il se vend parfois à des gens qui n’en ont pas besoin. Autant le dire franchement : un site sain, surveillé, n’a pas à être audité chaque année.

Les quatre moments où il se justifie

1. Avant d’engager des travaux. C’est le cas le plus rentable : un audit coûte une fraction d’une refonte, et évite souvent de la payer.

2. Quand quelque chose a changé sans explication : le trafic a chuté, les ventes ont baissé, le site ralentit. Là, on cherche une cause, et c’est exactement le travail.

3. À la reprise d’un site dont on ne sait rien : prestataire parti, entreprise rachetée, site hérité.

4. Avant d’acheter un site ou une activité qui en dépend.

Un audit répond à une question. S’il n’y a pas de question, il n’y a pas d’audit à faire.

Ce qui remplace l’audit annuel

Un contrôle mensuel de dix minutes, que vous pouvez faire seul :

• L’espace disque restant.
• La date et le poids de la dernière sauvegarde.
• Les versions et leurs dates de fin de support.
• Un envoi de test du formulaire de contact.
• Les chiffres comparés à la même période l’an dernier.

Ces cinq points détectent la grande majorité des problèmes avant qu’ils ne deviennent des incidents. Ils ne coûtent rien et ne demandent aucune compétence particulière.

Le cas particulier de la sécurité

Il ne relève pas de l’audit ponctuel mais de la maintenance continue. Une faille publiée est exploitée dans les jours qui suivent : un contrôle annuel arriverait onze mois trop tard.

Ce qui protège, c’est l’application régulière des correctifs et le retrait de ce qui n’est plus maintenu. Un audit de sécurité annuel sur un site jamais mis à jour entre‑temps ne sert qu’à constater les dégâts.

Combien de temps un audit reste‑t‑il valable ?

Sur la structure et le référencement, un à deux ans si le site ne change pas. Sur la sécurité, quelques semaines.

C’est pourquoi je sépare les deux : l’état des lieux se fait une fois et sert de référence ; la sécurité se surveille, ou ne se surveille pas.

Sur le même sujet : Mon prestataire a disparu : comment récupérer mon site ? · Comment savoir si mon site est en bonne santé ?